- aktuell - lists.lrz.de

Sicherheitslücke in OpenSSL ("Heartbleed Bug") – Nutzer betroffener Dienste sollten unbedingt Passwort ändern
by NoReply April 11, 2014

April 11, 2014

Wie Sie vielleicht schon aus den Medien wissen, wurde Anfang der Woche eine äußerst gravierende Sicherheitslücke in der Verschlüsselungsbibliothek OpenSSL bekannt, der sogenannte "Heartbleed Bug". In dieser Mitteilung wollen wir Sie über diese Lücke und davon betroffene LRZ-Dienste informieren - verbunden mit der dringenden Empfehlung Ihr Passwort zu ändern, falls Sie einen dieser Dienste nutzen. Die OpenSSL-Bibliothek dient dazu Verbindungen im Internet zu verschlüsseln (z.B. Zugriffe auf Webseiten oder Mailbox), so dass deren Inhalt geschützt ist gegen Abhörer. Diese Bibliothek wird in einer Vielzahl von Betriebssystemen und weiteren Anwendungen eingesetzt. Durch die Schwachstelle ist es möglich gewisse Speicherinhalte des Kommunikationspartners (also z.B. des Web- oder Mailservers) auszulesen. Und da es sich dabei auch um sehr sensitive Daten wie Passwörter oder private Schlüssel handeln kann, ist die Lücke entsprechend kritisch. Weitere Informationen finden Sie u.a. an folgenden Orten: - Diverse Meldungen des Heise-Newsticker, Einstieg z.B. über den Beitrag „Der GAU für Verschlüsselung im Web: Horror-Bug in OpenSSL“ (http://www.heise.de/newsticker/meldung/Der-GAU-fuer-Verschluesselung-im-Web…) weitere Beiträge sind dort verlinkt - http://heartbleed.com - Security-Advisory des DFN-CERT (https://portal.cert.dfn.de/adv/DFN-CERT-2014-0420/) mit einer Übersicht über alle betroffenen Systeme und verfügbare Patches - Testseiten, mit denen Administratoren untersuchen können, ob ein eigener Server anfällig ist, gibt es z.B. unter http://filippo.io/Heartbleed und http://possible.lv/tools/hb - Eine sehr anschauliche Illustration des Bugs findet sich unter http://imgs.xkcd.com/comics/heartbleed_explanation.png Am LRZ waren von der Sicherheitslücke nur relativ wenig Systeme betroffen, die inzwischen alle mit neuen OpenSSL-Versionen gepatcht wurden (die meisten davon durch automatische Updates noch in der Nacht von Montag auf Dienstag) und im Laufe der Woche mit neuen Zertifikaten ausgestattet wurden. Daher schätzen wir das Risiko, dass die Sicherheitslücke nach Bekanntwerden ausgenutzt wurde, als sehr klein sein. Nicht ausgeschlossen werden kann aber natürlich, dass die Lücke von Insidern bereits vorher ausgenutzt wurde. Daher empfehlen wir Nutzern der folgenden Systeme ihr Passwort unbedingt zu ändern: - postout.lrz.de (allgemeiner Postausgangsserver) - studlmu.lrz.de (Mailserver für Studenten der LMU) - studext.lrz.de (Mailserver für externe Studenten) Weitere Systeme mit persönlichen Logins - und damit der Gefahr, dass potenziell Passwörter abgegriffen wurden - waren nicht von der Schwachstelle betroffen. Diese Information finden Sie im WWW unter www.lrz.de/aktuell/ali00080.html<http://www.lrz.de/aktuell/ali00080.html>

1 0

Betriebsunterbrechung beim mytum-Mailserver am Mittwoch, 09.04.2014
by Haarer, Ado April 7, 2014

April 7, 2014

Der mytum-Mailserver (mail.mytum.de) wird am kommenden Mittwoch (09.04.2014) auf ein neues System umgezogen und dabei voraussichtlich zwischen 8 und 9 Uhr nicht verfügbar sein. Mails, die während dieser Zeit eingehen, werden an einem davor liegenden Mailsystem zwischengespeichert und nach Ende der Wartung zugestellt. Hinweis: Nutzer mit (my)tum.de-Adressen, die ihre Mailbox auf dem Exchange-System haben, sind von der Unterbrechung nicht betroffen. Diese Information finden Sie im WWW unter www.lrz.de/aktuell/ali00076.html<http://www.lrz.de/aktuell/ali00076.html> Ado Haarer

1 0

Informationen zur Netzstörung vom 1.4.
by Beyer, Wolfgang April 2, 2014

April 2, 2014

Gestern, am 1.4. gab es ab ca. 16:00 Uhr erhebliche Störungen im MWN. In einigen (wenigen) Bereichen konnten die Probleme erst heute vormittags behoben werden. Die Ursache für die größten Probleme war ein Stromausfall im Gebäude der Fakultät Maschinenwesen in Garching. Dieser war offenbar Folge von weiträumigen Spannungsschwankungen, welche auch in München und Weihenstephan zu Ausfällen von Netzkomponenten geführt haben. Im Maschinenwesen fielen zwei Router (csr1-kw5 und csr2-kw5) sowie ein WDM (Wellenlängenmultiplexer) aus, welche für die Netzversorgung im Campus Garching und den Aufbau des Netz-Backbones essentiell sind. Eigentlich haben diese Geräte alle jeweils zwei Netzteile, mit denen sie über zwei getrennte Stromkreise versorgt werden sollten. Leider haben wir erfahren müssen, dass die beiden Anschlüsse doch nicht unabhängig voneinander waren und keine Versorgung mehr gegeben war. Die Backbone-Konnektivität konnte nach ca. 30 Minuten, die meisten anderen Funktionen nach ca. einer Stunde wieder hergestellt werden. Wir werden die Gegebenheiten genau untersuchen und die Konfiguration so abändern, dass wir in Zukunft eine redundante Stromversorgung haben werden. Durch die Spannungsschwankungen fielen auch Netzteile und Module von Switches aus, welche getauscht werden mussten. Diese Arbeiten konnten zum Teil erst heute abgeschlossen werden. Wir bedauern die entstandenen Beeinträchtigungen und arbeiten daran, die Netzverfügbarkeit so gut wie möglich zu verbessern. Wolfgang Beyer Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften ----------------------------------+---------------------------------- Boltzmannstr. 1, D-85748 Garching Tel: +49 89 35831 8720 Fax: +49 89 35831 8520 E-Mail: beyer(a)lrz.de<mailto:beyer@lrz.de>

1 0

Netzausfall: Jetzt sollte wirklich alles wieder laufen
by Beyer, Wolfgang April 1, 2014

April 1, 2014

Update: Auch der csr1-kw5 läuft jetzt wieder. Bitte melden Sie über den Servicedesk wenn Sie noch eine Störung haben. Die Stromversorgung im Maschinenwesen und damit auch die Funktion des Routers csr2-kw5 ist wieder hergestellt. Viele Grüße Wolfgang Beyer Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften ----------------------------------+---------------------------------- Boltzmannstr. 1, D-85748 Garching Tel: +49 89 35831 8720 Fax: +49 89 35831 8520 E-Mail: beyer(a)lrz.de<mailto:beyer@lrz.de>

1 0

Netzausfall: Einige virtuelle Firewalls und VPN-Tunnels sind noch ausgefallen
by Beyer, Wolfgang April 1, 2014

April 1, 2014

Die Stromversorgung im Maschinenwesen und damit auch die Funktion des Routers csr2-kw5 ist wieder hergestellt. Leider ist aber jetzt (als Folge des Stromausfalls) offenbar der Router csr1-kw5 defekt. Dadurch sind die darauf installierten virtuellen Firewalls und VPN-Tunnels ausgefallen. Wir arbeiten mit Hochdruck an der Behebung des Problems. Viele Grüße Wolfgang Beyer Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften ----------------------------------+---------------------------------- Boltzmannstr. 1, D-85748 Garching Tel: +49 89 35831 8720 Fax: +49 89 35831 8520 E-Mail: beyer(a)lrz.de<mailto:beyer@lrz.de>

1 0

Netzausfall ist behoben
by Beyer, Wolfgang April 1, 2014

April 1, 2014

Die Stromversorgung im Maschinenwesen und damit auch die Funktion der Router ist wieder hergestellt. Bitte melden Sie über den Servicedesk falls Sie noch Netzprobleme haben sollten. Viele Grüße Wolfgang Beyer Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften ----------------------------------+---------------------------------- Boltzmannstr. 1, D-85748 Garching Tel: +49 89 35831 8720 Fax: +49 89 35831 8520 E-Mail: beyer(a)lrz.de

1 0

Netzstörung durch Stromausfall
by Beyer, Wolfgang April 1, 2014

April 1, 2014

Durch einen Stromausfall im Gebäude des Maschinenwesens ist der Router csr2-kw5 und der WDM mit den leitungen in die Innenstadt ausgefallen. Die Notstromversorgung funktioniert leider auch nicht. Wir arbeiten daran den Strom und die Netzdienste möglichst schnell wieder herzustellen. Wolfgang Beyer Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften ----------------------------------+---------------------------------- Boltzmannstr. 1, D-85748 Garching Tel: +49 89 35831 8720 Fax: +49 89 35831 8520 E-Mail: beyer(a)lrz.de

1 0

Upd: IBM-Library wieder in Betrieb
by Hufnagl, Monika April 1, 2014

April 1, 2014

Update: IBM-Library wieder in Betrieb Leider ist die Library bis Morgen Vormittag, den 01.04.14 nicht erreichbar, da die Techniker auf ein Ersatzteil warten. Wir bitten um Ihr Verständnis. Wegen eines Hardwaredefekts sind momentan keine Restores an den Servern möglich. Details: Betroffen sind alle TSM-Nodes, die auf die TSM-Server S17, S19, S20, S21, S24, S26, S30, T66I1 zugreifen. Wir arbeiten mit IBM an einer Lösung des Problems. Wir bitten um Ihr Verständnis. Ihr ABS-Team

1 0

UPD: IBM-Library defekt 31.03.2014
by Hufnagl, Monika March 31, 2014

March 31, 2014

Update: Leider ist die Library bis Morgen Vormittag, den 01.04.14 nicht erreichbar, da die Techniker auf ein Ersatzteil warten. Wir bitten um Ihr Verständnis. Wegen eines Hardwaredefekts sind momentan keine Restores an den Servern möglich. Details: Betroffen sind alle TSM-Nodes, die auf die TSM-Server S17, S19, S20, S21, S24, S26, S30, T66I1 zugreifen. Wir arbeiten mit IBM an einer Lösung des Problems. Wir bitten um Ihr Verständnis. Ihr ABS-Team

1 0

IBM-Library defekt 31.03.2014
by Hufnagl, Monika March 31, 2014

March 31, 2014

Wegen eines Hardwaredefekts sind momentan keine Restores an den Servern möglich. Details: Betroffen sind alle TSM-Nodes, die auf die TSM-Server S17, S19, S20, S21, S24, S26, S30, T66I1 zugreifen. Wir arbeiten mit IBM an einer Lösung des Problems. Wir bitten um Ihr Verständnis. Ihr ABS-Team

1 0